CCNP 350-401 ENCOR Core Eğitimi

Eğitim Hakkında

Enterprise core: switching, routing, overlay, güvenlik ve otomasyon tek çatıda

Bu eğitim, Cisco CCNP ve CCIE Enterprise ortak çekirdek sınavı 350-401 ENCOR (Implementing Cisco Enterprise Network Core Technologies) alanlarını uygulamalı olarak kapsar. Katılımcılar gelişmiş switching (STP, RSTP, MST, EtherChannel, VLAN, SVI), L3 routing (OSPFv2/v3, EIGRP, eBGP), redistribution ve route filtering yapılandırır; ağ sanallaştırma (VRF, GRE, IPsec), overlay (VXLAN, LISP) ve Cisco SD-Access/SD-WAN mimarilerini öğrenir. Ayrıca kablosuz temelleri, QoS, multicast, altyapı güvenliği (ACL, CoPP, AAA, 802.1X, MACsec), ağ güvencesi (SNMP, NetFlow, SPAN, IP SLA, syslog) ve otomasyon (Python, REST API, NETCONF/RESTCONF, JSON, EEM, Ansible) konularını ele alır. Eğitim CLI ve DNA Center üzerinde uygulamalarla ilerler.

Süre ve Format

5 Gün. Her gün dört modül; switching, routing, overlay/sanallaştırma, güvenlik-QoS ve otomasyon başlıkları lab ağırlıklı işlenir.

Seviye

İleri Seviye — Kurumsal ağ çekirdek teknolojileri: gelişmiş switching ve routing (OSPF, BGP, EIGRP), overlay (VXLAN, SD-Access), kablosuz, güvenlik, otomasyon ve ağ güvencesi.

Öğrenme Metodu

Cisco IOS-XE cihazları veya CML/EVE-NG topolojilerinde komut satırı yapılandırması ve DNA Center/REST API otomasyon alıştırmalarıyla uygulamalı öğrenilir.

Neden Bu Eğitim?

🧩Geniş Çekirdek

Tek eğitimde switching, routing, overlay, güvenlik ve otomasyonu bir arada yetkinlik düzeyinde edinirsiniz.

🌐Modern Mimari

VXLAN, LISP, SD-Access ve SD-WAN overlay mimarilerini kavram ve yapılandırma düzeyinde öğrenirsiniz.

🤖Ağ Otomasyonu

Python, REST API, NETCONF/RESTCONF ve EEM ile tekrar eden görevleri otomatikleştirirsiniz.

Anahtar Konular

ccnp encor350-401cisco enterprise coreospf bgp eigrpvxlan lispsd-accesssd-wanağ otomasyonu pythonnetconf restconfccie enterprise

“Modern kurumsal ağ, sağlam bir çekirdek ve onu programlayabilen mühendisle ayakta durur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

CCNA Bilgisi

VLAN, STP, OSPF temelleri, IP adresleme ve NAT konularına hakimiyet gerekir.

2

CLI Deneyimi

Cisco IOS komut satırında yapılandırma ve doğrulama pratiği faydalıdır.

3

Lab Ortamı

CML, EVE-NG veya fiziksel cihaz erişimi uygulamalar için önerilir.

4

Python Temeli

Temel Python ve JSON bilgisi otomasyon modüllerinde kolaylık sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı STP/RSTP/MST davranışını, EtherChannel ve VLAN mimarisini kavrar ve L2 topolojiyi kararlı biçimde yapılandırır.

Modül 1

Spanning Tree Protokolleri

802.1D, RSTP (802.1w) ve MST (802.1s) farkları
Root bridge seçimi, priority ve path cost ayarı
PortFast, BPDU Guard ve BPDU Filter
Root Guard ve Loop Guard koruma mekanizmaları
MST instance ve region yapılandırması
STP convergence ve topology change analizi

Modül 2

EtherChannel

LACP ve PAgP ile dinamik agregasyon
Layer 2 ve Layer 3 EtherChannel farkı
Load balancing yöntemi (src-dst-ip/mac)
Channel-group mode (active/passive/on) uyumu
Misconfig guard ve bundle sorunlarının giderilmesi
show etherchannel summary ile durum doğrulama

Modül 3

VLAN ve Trunk

VLAN oluşturma, SVI ve inter-VLAN routing
802.1Q trunk, native VLAN ve allowed VLAN
VTP sürümleri ve pruning davranışı
Voice VLAN ve QoS trust sınırı
Private VLAN (isolated/community) kavramı
DTP davranışı ve trunk güvenliği

Modül 4

L2 Güvenlik

Port security ve MAC adres sınırlama
DHCP snooping ve trusted/untrusted port
Dynamic ARP Inspection (DAI)
IP Source Guard ile sahtecilik önleme
Storm control ve broadcast/multicast eşikleri
BPDU Guard ile erişim portu koruması

Günün hedefiKatılımcı OSPF, EIGRP ve BGP'yi yapılandırır, redistribution ve route filtreleme ile path kontrolü uygular.

Modül 1

OSPF

OSPFv2 alan tipleri: normal, stub, NSSA
LSA tipleri (1-7) ve SPF hesaplaması
DR/BDR seçimi ve network tipleri
OSPFv3 IPv6 ve address-family yapısı
Summarization (area ve ASBR) yapılandırması
OSPF kimlik doğrulama ve komşuluk sorunları

Modül 2

EIGRP

DUAL algoritması, successor ve feasible successor
Metric (bandwidth/delay) ve K değerleri
Named mode EIGRP yapılandırması
Stub router ve query domain kısıtlama
Summarization ve route filtering
EIGRP komşuluk ve SIA sorunları

Modül 3

BGP

eBGP ve iBGP komşuluk kurulumu
BGP path attribute: AS-PATH, LOCAL_PREF, MED
Weight ve next-hop-self davranışı
Prefix-list ve route-map ile politika
BGP state machine ve komşuluk sorun giderme
Multihoming ve path manipülasyonu

Modül 4

Redistribution ve Path Control

OSPF-EIGRP-BGP arası redistribution
Seed metric ve administrative distance yönetimi
Routing loop ve suboptimal path önleme
Route-map, prefix-list ve distribute-list
PBR (policy-based routing) ile trafik yönlendirme
IP SLA ile object tracking ve path failover

Günün hedefiKatılımcı VRF ve tünelleme ile mantıksal ayrımı, VXLAN/LISP overlay'ini ve Cisco SD-Access/SD-WAN mimarisini kavrar.

Modül 1

VRF ve Tünelleme

VRF-lite ile kontrol düzlemi ayrımı
GRE tünel yapılandırması ve MTU/fragmentation
IPsec site-to-site VPN temelleri
DMVPN faz kavramları (NHRP, mGRE)
VRF route leaking ve import/export
Tünel üzerinden routing protokolü taşıma

Modül 2

VXLAN

VXLAN kapsülleme ve VNI kavramı
VTEP ve underlay/overlay ayrımı
Flood-and-learn vs BGP EVPN kontrol düzlemi
MP-BGP EVPN route tipleri
Anycast gateway ve distributed routing
VXLAN fabric için underlay tasarımı

Modül 3

LISP

EID ve RLOC ayrımı, map-register/map-request
Map server ve map resolver rolleri
Ingress/egress tunnel router (xTR)
LISP ile mobilite ve konum-kimlik ayrımı
Proxy xTR ve internet bağlantısı
LISP'in SD-Access ile ilişkisi

Modül 4

SD-Access ve SD-WAN

SD-Access fabric: control, edge, border node
DNA Center ile fabric otomasyonu
Scalable Group Tag (SGT) ile segmentasyon
SD-WAN bileşenleri: vManage, vSmart, vBond, vEdge
OMP ve overlay routing kavramı
Uygulama farkındalıklı yönlendirme (AAR)

Günün hedefiKatılımcı altyapı güvenliğini, QoS ve multicast modellerini ve kablosuz temel kavramlarını yapılandırır.

Modül 1

Altyapı Güvenliği

Standart/genişletilmiş ve named ACL yapılandırma
Control Plane Policing (CoPP)
AAA (TACACS+/RADIUS) ve device admin
802.1X ve MAB kablolu erişim kontrolü
MACsec (802.1AE) ile hop-by-hop şifreleme
Device hardening: SSH, SNMPv3, management plane

Modül 2

QoS Modelleri

DiffServ, DSCP, PHB ve trust sınırı
Classification ve marking (MQC: class/policy-map)
Queuing: LLQ, CBWFQ ve kuyruk tasarımı
Shaping ve policing farkı
WRED ile tıkanıklık yönetimi
Uçtan uca QoS politikası doğrulama

Modül 3

Multicast

IGMPv2/v3 ve snooping davranışı
PIM Sparse/Dense mode farkı
RP (rendezvous point) ve Auto-RP/BSR
Shared tree vs source tree (SPT switchover)
RPF kontrolü ve multicast routing tablosu
Multicast sorun giderme araçları

Modül 4

Kablosuz Temelleri

AP modları ve CAPWAP tünel kavramı
WLC deployment modelleri (centralized/FlexConnect)
802.11 band, kanal ve RF temelleri
Kablosuz güvenlik: WPA2/WPA3, 802.1X
Roaming ve client mobility kavramı
WLAN yapılandırmasının temel doğrulaması

Günün hedefiKatılımcı ağ izleme/telemetri araçlarını kullanır ve Python, REST API, NETCONF/RESTCONF ile ağ otomasyonu gerçekleştirir.

Modül 1

İzleme ve Telemetri

SNMPv2c/v3 ve MIB kavramı
Syslog seviyeleri ve merkezi log toplama
NetFlow/Flexible NetFlow ile trafik analizi
SPAN, RSPAN ve ERSPAN ile port aynalama
IP SLA ile erişilebilirlik ölçümü
Model-driven telemetry (streaming) temeli

Modül 2

Veri Formatları ve Model

JSON, XML ve YAML sözdizimi farkları
YANG veri modeli kavramı
API kaynak ve endpoint yapısı
Idempotency ve durum odaklı yapılandırma
Veri çıktısını parse etme yaklaşımı
HTTP metodları ve yanıt kodları

Modül 3

Python ve REST API

Python requests ile REST çağrısı
DNA Center / RESTCONF token ve kimlik doğrulama
GET/POST/PUT/DELETE ile cihaz yapılandırma
JSON yanıtını işleyip rapor üretme
Hata yönetimi ve API rate limit
Postman ile API keşfi ve test

Modül 4

NETCONF, RESTCONF ve EEM

NETCONF oturumu ve YANG üzerinden yapılandırma
RESTCONF ile HTTP tabanlı model erişimi
ncclient ile programatik yapılandırma
EEM applet ile olay tabanlı otomasyon
Ansible ile network playbook temeli
Guest shell/on-box Python kullanımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Gelişmiş L2

STP aileleri, EtherChannel ve L2 güvenlik özellikleriyle kararlı switching katmanı kurarsınız.

✅

L3 Routing

OSPF, EIGRP ve BGP'yi redistribution ve path control ile birlikte yapılandırırsınız.

✅

Overlay

VXLAN, LISP, SD-Access ve SD-WAN overlay mimarilerini kavrar ve temel düzeyde kurgularsınız.

✅

Sanallaştırma

VRF, GRE, DMVPN ve IPsec ile mantıksal ağ ayrımı ve güvenli tünelleme sağlarsınız.

✅

Altyapı Güvenliği

ACL, CoPP, AAA, 802.1X ve MACsec ile ağ cihazlarını sıkılaştırırsınız.

✅

QoS/Multicast

DiffServ QoS modellerini ve PIM tabanlı multicast'i uygular ve doğrularsınız.

✅

Ağ Güvencesi

SNMP, NetFlow, SPAN, IP SLA ve telemetri ile ağı izleyip sorun giderirsiniz.

✅

Otomasyon

Python, REST API, NETCONF/RESTCONF ve EEM ile ağ görevlerini otomatikleştirirsiniz.

Kimler İçin Uygundur?

Kurumsal ağları tasarlayan ve işleten ağ mühendisleri
CCNP Enterprise veya CCIE Enterprise Infrastructure yoluna hazırlanan
çekirdek teknolojilerde derinleşmek isteyen profesyoneller için uygundur. CCNA seviyesi bilgi beklenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumsal ağları tasarlayan ve işleten ağ mühendisleri ile CCNP Enterprise veya CCIE Enterprise Infrastructure yoluna hazırlananlar için uygundur.

ENCOR hem CCNP hem CCIE için mi geçerli?

Evet, 350-401 ENCOR CCNP Enterprise'ın çekirdek sınavı ve CCIE Enterprise Infrastructure'ın qualifying sınavıdır; eğitim bu ortak çekirdeği kapsar.

Otomasyon konuları dahil mi?

Evet, JSON/YANG, Python requests, REST API, NETCONF/RESTCONF, EEM ve Ansible temeli otomasyon modüllerinde uygulamalı işlenir.

Lab ortamı gerekli mi?

CML, EVE-NG veya fiziksel cihaz erişimi önerilir; yapılandırma alıştırmalarının büyük kısmı CLI üzerinde yürütülür.

Sertifika sınavı eğitime dahil mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. 350-401 resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CCNP ENTERPRISE 350-401 ENCOR EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Spanning Tree Protokolleri

EtherChannel

VLAN ve Trunk

L2 Güvenlik

OSPF

EIGRP

BGP

Redistribution ve Path Control

VRF ve Tünelleme

VXLAN

LISP

SD-Access ve SD-WAN

Altyapı Güvenliği

QoS Modelleri

Multicast

Kablosuz Temelleri

İzleme ve Telemetri

Veri Formatları ve Model

Python ve REST API

NETCONF, RESTCONF ve EEM

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Implementing and Configuring Cisco Identity Services Engine (SISE) Eğitimi

Implementing and Configuring Cisco Identity Services Engine Eğitimi

Implementing and Operating Cisco Collaboration Core Technologies Eğitimi

Implementing and Operating Cisco Collaboration Core Technologies On-Premises (CLCOR-OP) Eğitimi

Implementing and Operating Cisco Data Center Core Technologies Eğitimi